PT-2024-40522 · Pypi · Exotel
Publicado
2024-08-30
·
Atualizado
2024-08-30
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Exotel (versões afetadas não especificadas)
Descrição:
O problema diz respeito a uma violação do projeto Exotel no PyPI por meio de um ataque de phishing, resultando em uma versão maliciosa que baixa e executa malware durante a instalação. Isso afeta ambientes nos quais a versão maliciosa do Exotel está instalada, podendo expor informações confidenciais por meio de variáveis de ambiente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Exotel